Hackerların karakter ve psikolojisinden bahsederken özellikle asıl tehlike yaratan, yani büyük çaplı bu işle ilgilenen kişiler üzerinde duracağım; çünkü diğer hackerlar çoğunlukla birkaç messenger ya da küçük website hacklemenin ötesine geçememektedir. Gerçek ve tehlikeli hackerlar genellikle psikoloji olarak yalnızdır ve bir sorundan muzdariptir. Örneğin ciddi anlamda zengin olmak kavramına takıntılı durumdadır, banka müşteri numaralarını çalar; geçmişinde bazı olaylar yaşamıştır öyle ki psikolojisinde derin izler bırakmıştır ve başkalarının da acı çekmesine yönelik isteğini milyonlarca dolara kurulmuş olan sistemleri nasıl hackler olunur diye inliyor.. Ya da bunu sebepsiz yapar, bu da kişinin psikolojik ve karakteristik bazı bozukluklar içinde olduğuna işarettir. Son bir neden olarak kendini kanıtlama duygusu gösterilebilir. Karakter özellikleri olarak genel olarak baskınlık ve ya tam tersi zayıflık ibareleri gösterirler. Baskın olanlar genellikle bir amaç üzerine hareket eder, zayıf olanlarsa kendini kanıtlama ya da yalnızlıktan ötürü oluşmuş sosyal fobi yahut bozukluklarını siber yolla terapi etme derdi içerisindedirler.
Hacker kullandığı çok önemli bir yol vardır ki bu yolla resimdeki gibi oltadaki çengeli “güvenlik zincirindeki en zayıf halka olan insana” takarlar ( Kevin Mitnick): sosyal mühendislik. Sosyal mühendislik, sosyal iletişim ve ikna becerileri üzerine kurulu bir “sızma” taktiğidir. Bu yöntem her hangi bir sistemin yahut bir insanın bilgilerine ulaşıp, ulaşılan bilgilerle daha büyük bilgilere yönelip en sonunda hedefe ulaşmayı amaçlar. Yani bunu bir puzzle olarak düşünürsek, elde edilen her bilgi/veri bir puzzle parçasıdır. Dumpper Parçalar diğer parçalar hakkında ipucu verir ve bir bütün olarak bir araya geldikleri zaman asıl hedefe ulaştırır ve puzzle tamamlanır. O zaman bunu bir örnekle açıklamak daha doğru olacaktır. Örneğin bugün çoğu kişi sosyal bir paylaşım sitesi olan facebook’u kullanıyor ve diyelim ki elimizde bir hedef ve bir hacker var. Hacker hedef’in facebook’da “arkadaşı” olduğunda elinde hangi veriler olacak?
Hiç yorum yok:
Yorum Gönder